CVE-2018-6227
CVE-2018-6227
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 1.7%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
22 fev 2018PoC pública
15 mar 2018Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
A stored cross-site scripting (XSS) vulnerability in Trend Micro Email Encryption Gateway 5.5 could allow an attacker to inject client-side scripts into vulnerable systems.
Produtos afetados
Trend Micro · Trend Micro Email Encryption GatewayPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/44166/não verificadoexploitdbwww.exploit-db.com/exploits/44166não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →